网络地址转换（NAT）

一 NAT的概念与实现方式

 

1.nat出现的原因

由于互联网快速发展，以及IPv4地址规划不合理的问题，导致了IPv4地址短缺。为了解决由于IPv4地址短缺问题，有以下几种解决方法：

1. VLSM：可变长子网掩码
2. NAT：网络地址转换技术
3. IPv6（根本解决方法）

但是由于从IPv4到IPv6技术的迁移，需要非常多的时间，以及IPv6技术相对于IPv4不成熟等问题，目前IPv6并没有得到广泛的应用。所以NAT这种临时解决方案显得尤为重要。 

2.NAT的基本概念

Network Address Translation，网络地址转换技术。是将私网地址与公网地址进行转换，实现私网用户能在公网上通信。

3.NAT的实现方式

NAT的实现方式有以下三种：

静态转换

动态转换

端口地址转换

静态转换就是将内部网络的私有地址转换为公用合法的IP地址转换为公用合法的IP地址，IP地址的对应关系是一对一的，而且是不变的。借助于静态转换，能实现外部网络对内部网络中某些特定设备的访问。

动态转换是指将内部网络私有地址转换为公网地址时，IP地址的对应关系是不确定的，随机的，所有被授权访问互联网的私有地址可随机转换为任何指定的合法的外部IP地址。

端口地址转换是改变外出数据包的源IP地址和源端口，并进行端口转换，即端口地址转换采用端口多路复用方式。内部网络的所有主机均可共享一个合法的外部IP地址来实现互联网的访问，从而可以最大限度地节约公网IP地址资源。同时，可以隐藏网络内部的所有主机，以有效地避免来自互联网的攻击。因此，目前网络中使用最多的就是端口多路复用方式。

4.NAT的地址转换

5.NAT的功能

NAT不仅能解决了IP地址不足的问题，而且还能够有效地避免来自网络外部的入侵，隐藏并保护网络内部的计算机。

1.宽带共享：这就是NAT主机的最大功能。

2.安全防护：NAT之内的pc联机到Iternet上面时，她所显示的IP是NAT主机的公网IP，所以Client端的pc就具有一定程度的安全了，外界在进行portscan（端口扫描）的时候，就侦测不到源Client端的pc。

优点：节省公有合法IP地址、处理地址重叠、增强灵活性、安全性

缺点：延迟增大、配置和维护的复杂性、不支持某些应用（比如VPN） 

二 NAT的配置实例